CVE-2026-15687

2.4 Faible

Publiée le 23/07/2026 à 21:16 · Modifiée le 24/10/2026 à 15:10 · En attente d'analyse NVD · Source : jordan@liggitt.net

Description

A security issue was discovered in the Kubernetes Java client library where a compromised pod may be able to create new files in arbitrary locations on the client machine executing copy operations via non-tar copyDirectoryFromPod when enableTarCompressing is false.

Traduire en français

Produits concernés

kubernetes-client/java

Scores CVSS

Version	Score	Source	Vecteur
3.0	2.4 Faible	jordan@liggitt.net	`CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-22

Références

https://github.com/kubernetes-client/java/issues/4861

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories